Компания LG Electronics официально прокомментировала недавние заявления, появившиеся в сети, касающиеся безопасности и конфиденциальности данных пользователей умных телевизоров бренда. Ранее канал Gamers Nexus опубликовал двухчасовой видеоматериал, в котором утверждалось, что 216 000 000 телевизоров LG ведут скрытую слежку, записывают аудио в режиме ожидания и передают пользовательскую информацию даже при отсутствии подключения к сети.
Официальная позиция LG относительно обвинений в сборе данных
В заявлении, направленном в редакцию Tom’s Hardware, производитель назвал утверждения, прозвучавшие в видео, не соответствующими действительности. Согласно официальному ответу LG, устройства обрабатывают голосовые данные исключительно в двух случаях: при нажатии и удержании кнопки голосового управления на пульте дистанционного управления или при распознавании кодовой фразы «Hi LG», если пользователь предварительно активировал функцию Far-Field. В компании подчеркнули, что телевизоры не занимаются сбором или записью фоновых разговоров в помещении.
Что касается работы в режиме ожидания, LG уточнила: если кодовая фраза не распознается, аудиоданные не передаются на серверы компании. Весь процесс обработки для обнаружения команды пробуждения происходит локально на самом устройстве, после чего фрагменты аудио немедленно удаляются. В LG сравнили работу этой функции с механизмом «Hey Siri», используемым в смартфонах Apple, отметив, что система ожидает пробуждения только в том случае, если пользователь активировал соответствующую опцию в настройках.
Сканирование локальных сетей и работа функций ACR
Одной из претензий, озвученных в расследовании Gamers Nexus, стало сканирование телевизорами локальных сетей для идентификации других устройств, таких как смартфоны и принтеры. LG подтвердила наличие такой функциональности, однако подчеркнула, что это стандартная практика для большинства современных умных телевизоров и устройств сегмента «умный дом». По заявлению производителя, такая возможность необходима для обеспечения корректной работы функций подключения, совместного использования контента и управления домашней автоматизацией.
Отдельное внимание в заявлении уделено технологии автоматического распознавания контента (ACR). В компании пояснили, что ACR является функцией, требующей предварительного согласия пользователя (opt-in). Она предназначена для предоставления персонализированных рекомендаций, сервисов и тематической рекламы. LG утверждает, что без явного согласия владельца данные ACR не используются для рекламных целей.
Вопросы безопасности и контроль пользовательских данных
В рамках опубликованного разъяснения LG Electronics представила подробный перечень принципов, которыми руководствуется компания для обеспечения прозрачности и безопасности:
- Защита голосовой приватности: система не записывает и не транслирует окружающие разговоры, если функции управления голосом не были намеренно активированы пользователем.
- Операции в режиме ожидания: телевизор отслеживает кодовую фразу только при условии, что владелец ранее включил функцию Far-Field.
- Непрерывная кибербезопасность: компания регулярно проводит мониторинг платформы и сотрудничает с независимыми экспертами по безопасности для выявления уязвимостей и оперативного выпуска обновлений.
- Управление согласием: пользователи имеют возможность в любой момент отключить функции голосового распознавания, ACR и целевой рекламы через меню настроек своего телевизора.
Несмотря на подробные ответы по ключевым аспектам работы функций распознавания голоса и сетевого взаимодействия, в официальном заявлении LG не были затронуты некоторые специфические претензии, прозвучавшие в видео от Gamers Nexus, в частности, вопросы о хранении транскриптов в формате открытого текста. Исследование, проведенное блогерами совместно с экспертами по безопасности MrBruh и uturn, основывалось на анализе прошивки и перехвате сетевых пакетов. Редакция Tom’s Hardware сообщила, что на текущий момент не имеет возможности независимо верифицировать ни заявления, сделанные в видео, ни встречные опровержения со стороны LG.
Детали расследования Gamers Nexus и методы сбора данных
В рамках опубликованного двухчасового документального расследования, подготовленного каналом Gamers Nexus в сотрудничестве с двумя экспертами по информационной безопасности, известными под псевдонимами MrBruh и uturn, был проведен глубокий технический анализ работы телевизоров LG. Методология исследования включала в себя не только мониторинг сетевой активности устройств, но и комплексный анализ прошивки (firmware analysis), а также перехват сетевых пакетов (packet capture).
В ходе исследования авторы заявили о ряде серьезных инцидентов, вызывающих опасения в части приватности:
- Сбор данных в оффлайн-режиме: Одной из самых тревожных претензий стало утверждение, что телевизоры LG продолжают собирать и логировать данные даже в моменты, когда устройство физически отключено от сети или находится в режиме ожидания. По версии исследователей, собранные фрагменты данных сохраняются на устройстве, чтобы впоследствии, при появлении сетевого соединения, быть отправленными на удаленные серверы.
- Аудиомониторинг и идентификация контента: Помимо распознавания голосовых команд, расследование указывает на то, что телевизоры могут осуществлять «сэмплирование» входящих аудио- и видеосигналов. Это делается для того, чтобы система могла идентифицировать потребляемый пользователем контент — будь то внешние источники видеосигнала или иные мультимедийные потоки.
- Активное сканирование инфраструктуры: Авторы материала утверждают, что телевизоры постоянно проводят инвентаризацию устройств внутри локальной сети Wi-Fi. В поле зрения «умного» ТВ, согласно результатам анализа, попадают персональные смартфоны, принтеры, сетевые хранилища и прочие подключенные к домашней сети гаджеты.
- Хранение транскриптов: Среди прочих специфических уязвимостей, упомянутых в ролике, эксперты выделили практику хранения голосовых транскриптов, полученных в результате взаимодействия с ИИ-ассистентами, в формате открытого текста (plain text), что потенциально создает риск утечки при несанкционированном доступе к памяти устройства.
Позиция LG: принципы прозрачности и отказ от «темных паттернов»
В своем официальном ответе, подготовленном в ответ на запрос портала Tom’s Hardware, компания LG подчеркнула свою приверженность принципам безопасности и прозрачности взаимодействия с потребителем. В дополнение к техническим оправданиям, компания сделала акцент на этической стороне разработки программного обеспечения для Smart TV:
«LG Electronics стремится к обеспечению прозрачности и безопасности пользовательского опыта. Мы категорически отвергаем использование так называемых «темных паттернов» (deceptive practices), которые могли бы ввести пользователя в заблуждение относительно способов сбора данных. Мы гарантируем, что владельцы устройств обладают полным контролем над своими настройками конфиденциальности и могут в любой момент изменить свои предпочтения напрямую через интерфейс меню телевизора».
Компания также подтвердила, что для обеспечения персонализированного контента и удобства использования используются несколько ключевых инструментов, каждый из которых работает исключительно на основе явного согласия пользователя:
- Автоматическое распознавание контента (ACR): Функция для улучшения качества рекомендаций. LG подчеркивает, что без принятия отдельного пользовательского соглашения никакие данные ACR не могут быть использованы для таргетинга рекламы.
- Голосовое управление (Far-Field Voice Recognition): Функция, требующая активации. LG провела прямую параллель с тем, как работает механизм «Hey Siri» на устройствах Apple: телевизор переходит в состояние ожидания кодовой фразы «Hi LG» только после того, как пользователь добровольно включил эту возможность в настройках.
- Целевая реклама (Interest-Based Advertising): Система, основанная на интересах пользователя, которая также требует раздельного и явного включения в меню опций.
LG заверила, что продолжает мониторить безопасность собственной платформы, сотрудничая с независимыми экспертами по безопасности для своевременного обнаружения и устранения возможных уязвимостей, что является приоритетной задачей для производителя в условиях растущей сложности современного «умного» оборудования.
